La documentation, sourcée.

Des réponses que les cliniciens ne pouvaient pas vérifier.

Les cliniciens consacraient une part non négligeable de chaque consultation à chercher des notes antérieures, des résultats de laboratoire et de la documentation de plan de soins dispersés entre les systèmes. Une première tentative d’assistant de recherche par IA produisait des réponses fluides, mais sans moyen de les vérifier par rapport au dossier, et sans garantie qu’elle respectait les patients qu’un clinicien donné était autorisé à voir.

Pour un système de santé, une réponse non ancrée n’est pas un défaut mineur. C’est à la fois un risque clinique et une exposition de conformité.

Une récupération qui hérite de l’accès, pas seulement de la pertinence.

Nous avons traité les permissions comme un élément à part entière de la récupération, pas comme un filtre ajouté après coup. Chaque requête porte le périmètre d’accès du clinicien ; l’index ne peut faire apparaître que des documents que ce périmètre autorise déjà. En plus de cela, chaque réponse doit citer la note ou le résultat précis dont elle est tirée : une réponse sans citation à l’appui est supprimée plutôt qu’affichée.

Cela impliquait de bâtir le harnais d’évaluation autour de l’ancrage dès le premier jour : pour chaque question de test, nous mesurions non seulement si la réponse était correcte, mais si elle était traçable jusqu’à une source réelle et autorisée.

Déployé dans le cloud de l’établissement lui-même.

L’index de récupération, les appels au modèle et le magasin de citations s’exécutent tous dans l’environnement cloud existant de l’établissement : rien de clinique ne quitte le périmètre qu’il gouverne déjà. Une couche de contrôle d’accès se place devant la récupération et revérifie les permissions à chaque requête, pas seulement à la connexion.

Assez fiable pour un usage quotidien.

Les cliniciens ont adopté l’assistant pour la consultation quotidienne de documentation dès que les citations ont rendu les réponses vérifiables en secondes plutôt qu’en minutes. La conformité a donné son feu vert une fois les revérifications de contrôle d’accès démontrées face à de vrais scénarios d’audit, et pas seulement décrites dans un document.